Mattis ElmeringKontakt
Menü

Meine Arbeit

Einblicke.
Bis ins Detail.

Sechs Themen aus meiner beruflichen Arbeit und meinem Studium. Wählen Sie einen Einblick und entdecken Sie meinen Beitrag.

SIEMWazuh · Bachelorarbeit GrundschutzAnforderungen & Umsetzung SchwachstellenBewertung & Bearbeitung ReportingElastic & Kibana AutomotiveCSMS · UN R155 BeratungSicherheitskonzepte & Architektur

Eigenständige Bachelorarbeit · Ostfalia Hochschule

Ein SIEM konzipieren.
Aufbauen. Testen.

Ich habe eine SIEM-Architektur mit Wazuh für kleinere Organisationen entworfen, technisch aufgebaut und mit praxisnahen Tests evaluiert.

  • Wazuh
  • Logquellen
  • Architektur & Evaluation
Das SIEM-Projekt im Detail
Wazuh · Vereinfachtes Funktionsprinzip
Ereignisse aus IT-Systemen
01ServerAnalysieren & erkennen
02IndexerSpeichern & durchsuchen
03DashboardDarstellen & untersuchen
Bewertung der Bachelorarbeit1,0

Berufliche Tätigkeit · Bundesgesellschaft für Endlagerung

IT-Grundschutz
in der IT umsetzen.

Ich konkretisiere Anforderungen, prüfe Sicherheitskonzepte und stimme die Umsetzung zwischen Fachbereichen und IT-Teams ab.

  • BSI IT-Grundschutz
  • Richtlinien
  • Koordination
Meine Arbeit mit IT-Grundschutz
Fachliches Prinzip · Vom Rahmen zur Maßnahme
Anforderungen & Schutzbedarf
TechnikOrganisationMenschen
ZusammenführenMaßnahmen
& Zuständigkeiten

Umsetzung nachvollziehbar dokumentieren und überprüfen.

Berufliche Tätigkeit · Bundesgesellschaft für Endlagerung

Von der Meldung
zur Maßnahme.

Ich treibe den Aufbau eines strukturierten Schwachstellenmanagements voran, ordne Meldungen ein und verfolge ihre Bearbeitung nach.

  • Bewertung
  • Priorisierung
  • Maßnahmenverfolgung
Schwachstellenmanagement vertiefen
Fachliches Prinzip · Bearbeitung mit Rückkopplung
  1. 01
    Meldung einordnenBetroffene Systeme & Einsatzkontext
  2. 02
    Priorität begründenSchwere, Exposition & mögliche Folgen
  3. 03
    Behandlung abstimmenMaßnahme & Zuständigkeit
  4. 04
    Ergebnis nachprüfenStatus & verbleibendes Risiko

Berufliche Tätigkeit · Bundesgesellschaft für Endlagerung

Sicherheitsdaten
verständlich aufbereiten.

Ich binde Informationsquellen an eine zentrale Reporting-Lösung mit Elastic und Kibana an und bereite Auswertungen vor.

  • Elastic
  • Kibana
  • Sicherheitsreporting
Reporting im fachlichen Detail
Fachliches Prinzip · Vom Datensatz zur Aussage
Quelle AQuelle BQuelle C
Gemeinsame GrundlageDaten strukturierenFelder · Zeitbezug · Qualität
AuswertenEinordnenBerichten

Schematische Darstellung, keine internen Daten oder Systeme.

Berufliche Tätigkeit · Volkswagen Group Services

Cybersecurity über den
Fahrzeuglebenszyklus.

Ich habe am Aufbau und an der Weiterentwicklung von CSMS-Prozessen mitgewirkt. Im Mittelpunkt standen organisatorische und regulatorische Anforderungen nach UN R155.

  • CSMS
  • UN R155
  • Prozesse & Schnittstellen
Meine Tätigkeit im Automotive-Umfeld
Fachlicher Rahmen · Cybersecurity-Management
Cyber Security
Management SystemCSMS
01Entwicklung
02Produktion
03Postproduktion

Risiken bewerten, Maßnahmen belegen und neue Erkenntnisse verfolgen.

Berufliche Tätigkeit · Wichmann IT-Services

Konzepte für
konkrete Anforderungen.

Ich habe Kundenanforderungen aufgenommen, technische und organisatorische Maßnahmen entwickelt und Verbesserungen in Projekten begleitet.

  • BSI IT-Grundschutz
  • ISO 27001
  • NIS2
Einblick in meine Beratungsarbeit
Fachliches Prinzip · Eine begründete Entscheidung
Was muss geschützt werden?
KonzeptionRisiken &
Maßnahmen abwägen
UmsetzungBetriebPrüfung

Anforderungen, Abhängigkeiten und Zuständigkeiten gemeinsam betrachten.

Die Beispiele zeigen meine persönlichen Beiträge in Beruf und Studium. Die genannten Arbeitgeber sind der Tätigkeitskontext.

Von der Erfahrung zu Ihrem Vorhaben

Wo passt meine Arbeit
zu Ihrer Aufgabe?

Möglichkeiten der Zusammenarbeit